[Figger]

Zitat von heise.de

Online-Foren in großem Stil gehackt und missbraucht


Seit geraumer Zeit werden offenbar Online-Foren ganz gezielt gehackt und mit zusätzlichem Code versehen. Doch die Angreifer haben es dabei nicht auf die Verbreitung cooler Sprüche oder politischer Botschaften abgesehen, sondern auf Geld. Sie klauen den Foren Google-Traffic und vermarkten den mit Anzeigen. Betroffen sind offenbar vor allem Foren auf Basis der vBulletin-Software.

[...]

Betroffen sind durchaus prominente Foren wie etwa aktuell das Typo3-Forum, es gibt aber auch Berichte, die bereits mehrere Monate zurückliegen. Die genaue Ursache ist noch unklar. Hinweise deuten auf einen Zusammenhang mit vbSEO - einer Erweiterung für Suchmaschinenoptimierung. Die wurde offenbar so kompromittiert, dass über den Foren-Administrator-Account bösartige Plugins nachinstalliert wurden. Die vbSEO-Entwickler stellen in ihren FAQs auch ein Tool bereit, mit dem man seine vBulletin-Installation testen kann. Der vBulletin-Support empfiehlt einen etwas allgemeineren Test der vBulletin-Installation.

Quelle: heise.de

Ich dachte das ist ganz interessant, da RR auch vB benutzt und hier im Board ja auch einige Webmaster unterwegs sind.

[Loo-2004]

Das ist mir schon vor ein paar Wochen passiert das ich von Google-Ergebnissen anstatt auf Foren auf irgendwelche Werbeseiten geleitet wurde.
Dachte erst an ein lokales Problem hab dann aber ein Beitrag über ein infiziertes SEO-Plugin von vBulletin gelesen.

Dachte das wär kein großes Ding, außer das sich manche Webmaster reinlegen lassen haben (War damals JSwelt Forum ist anscheinend immernoch infiziert^^).

Jeder der das mal testen will einfach "js forum" googlen.

//das mit dem seo plugin steht ja sogar in dem bericht

//ausversehn bedankt

[phraser]

Jop hatte das PRoblem auch schon vor vier bis fünf Monaten auf einem ziemlich großen Forum, das ich teilweise beraten und betreut habe.
Naja danach kam man endlich mal auf die Idee das ACP mit einem htaccess Schutz zu versehen und den Pfad zu ändern, danach war Ruhe. War damals auch die "allgemeingültige Lösung", da man davon ausging, es wird einfach nur der Login im ACP umgangen..